Android spiegs 1750 kas sūds. Ķīniešu Android ierīcēs ir atklātas slēptas aizmugures durvis. Veidi, kā novērst draudus

Kāpēc jūsu Mobilais telefons pēkšņi sāka uzvesties savādāk nekā parasti, vai pat “dzīvoja” savu “dzīvi”? Varbūt tāpēc, ka tajā ir apmetusies ļaunprātīga programma. Mūsdienās Android ierīcēm paredzēto vīrusu un Trojas zirgu skaits pieaug eksponenciāli. Kāpēc? Jā, jo viltīgie vīrusu rakstītāji zina, ka viedtālruņus un planšetdatorus mūsu līdzpilsoņi arvien vairāk izmanto kā elektroniskos makus un dara visu, lai līdzekļus no īpašnieku kontiem ieskaitītu kabatās. Parunāsim par to, kā saprast, ka mobilā ierīce ir noķērusi infekciju, kā noņemt vīrusu no Android un pasargāt sevi no atkārtotām infekcijām.

Vīrusu infekcijas simptomi Android ierīcē

Sīkrīks ieslēdzas ilgāk nekā parasti, palēninās vai pēkšņi atsāknējas.
Jūsu SMS un tālruņa zvanu vēsturē ir izejošās ziņas un zvani, kurus neesat veicis.
Nauda tiek automātiski norakstīta no jūsu tālruņa konta.
Reklāmas, kas nav saistītas ar nevienu lietojumprogrammu vai vietni, tiek rādītas jūsu darbvirsmā vai pārlūkprogrammā.
Programmas tiek instalētas pašas, ir ieslēgts Wi-Fi, Bluetooth vai kamera.
Pazaudēta piekļuve elektroniskie maki, mobilā banka vai nezināmu iemeslu dēļ summa kontos ir samazinājusies.
Kāds ir pārņēmis jūsu kontu sociālajos tīklos vai tūlītējie kurjeri (ja tiek izmantoti mobilajā ierīcē).
Sīkrīks ir bloķēts, un ekrānā tiek parādīts ziņojums, ka esat kaut ko pārkāpis un jums ir jāmaksā sods vai vienkārši jāpārskaita nauda kādam, lai to atbloķētu.
Lietojumprogrammas pēkšņi pārtrauca palaist, tika zaudēta piekļuve mapēm un failiem, kā arī tika bloķētas dažas ierīces funkcijas (piemēram, pogas nevarēja nospiest).
Palaižot programmas, tiek parādīti tādi ziņojumi kā “Lietojumprogrammā com.android.systemUI radās kļūda”.
Lietojumprogrammu sarakstā parādījās nezināmas ikonas, un uzdevumu pārvaldniekā parādījās nezināmi procesi.
Pretvīrusu programma informē jūs, kad tiek atklāti ļaunprātīgi objekti.
Pretvīrusu programma ir spontāni izdzēsusi sevi no ierīces vai nesākas.
Tālruņa vai planšetdatora akumulators sāka izlādēties ātrāk nekā parasti.

Ne visi šie simptomi 100% norāda uz vīrusu, taču katrs no tiem ir iemesls nekavējoties skenēt ierīci, lai noteiktu infekciju.

Vienkāršākais veids, kā noņemt mobilo vīrusu

Ja sīkrīks joprojām darbojas, vienkāršākais veids, kā noņemt vīrusu, ir izmantot tajā instalēto Android antivīruss. Veiciet pilnu tālruņa zibatmiņas skenēšanu un, ja tiek atklāts ļaunprātīgs objekts, atlasiet opciju “Dzēst”, saglabājot neitralizēto kopiju karantīnā (ja antivīruss atklāj kaut ko drošu un sajauc to ar vīrusu).

Diemžēl šī metode palīdz aptuveni 30–40% gadījumu, jo lielākā daļa ļaunprātīgo objektu aktīvi pretojas noņemšanai. Bet arī pār viņiem ir kontrole. Tālāk mēs apskatīsim iespējas, kad:

antivīruss nesākas, neatklāj vai nenovērš problēmas avotu;
kaitīgā programma tiek atjaunota pēc noņemšanas;
Ierīce (vai tās atsevišķās funkcijas) ir bloķēta.

Ļaunprātīgas programmatūras noņemšana drošajā režīmā

Ja nevarat normāli notīrīt tālruni vai planšetdatoru, mēģiniet to darīt droši. Lielākā daļa ļaunprātīgo programmu (ne tikai mobilās) nerāda nekādu darbību drošajā režīmā un nenovērš iznīcināšanu.

Lai palaistu ierīci drošajā režīmā, nospiediet ieslēgšanas/izslēgšanas pogu, novietojiet pirkstu uz “Izslēgt” un turiet to, līdz tiek parādīts ziņojums “Ieiet drošajā režīmā”. Pēc tam noklikšķiniet uz Labi.

Ja jums ir vecs Android versija— 4.0 un vecākas, izslēdziet sīkrīku parastajā veidā un ieslēdziet to vēlreiz. Kad ekrānā parādās Android logotips, vienlaikus nospiediet skaļuma palielināšanas un skaļuma samazināšanas taustiņus. Turiet tos nospiestu, līdz ierīce pilnībā sāk darboties.

Drošajā režīmā skenējiet ierīci ar pretvīrusu. Ja antivīrusa nav vai tas kāda iemesla dēļ nesākas, instalējiet (vai pārinstalējiet) to no Google Play.

Šī metode veiksmīgi noņem tādus reklāmas vīrusus kā Android.Gmobi 1 un Android.Gmobi.3 (pēc Dr. Web klasifikācijas), kas tālrunī lejupielādē dažādas programmas (lai paaugstinātu reitingu), kā arī attēlo banerus un reklāmas darbvirsmu.

Ja jums ir superlietotāja tiesības (root) un jūs precīzi zināt, kas izraisīja problēmu, palaidiet failu pārvaldnieku (piemēram, Root explorer), sekojiet ceļam, kur atrodas šis fails, un izdzēsiet to. Visbiežāk mobilie vīrusi un Trojas zirgi ievieto savus korpusus (izpildāmos failus ar paplašinājumu .apk) sistēmas/lietotņu direktorijā.

Lai pārslēgtos uz parasto režīmu, vienkārši restartējiet ierīci.

Mobilo vīrusu noņemšana, izmantojot datoru

Vīrusu noņemšana tālrunī, izmantojot datoru, palīdz, kad mobilais antivīruss netiek galā ar savu uzdevumu pat drošajā režīmā vai ierīces funkcijas ir daļēji bloķētas.

Ir arī divi veidi, kā noņemt vīrusu no planšetdatora un tālruņa, izmantojot datoru:

izmantojot datorā instalētu antivīrusu;
manuāli, izmantojot Android sīkrīku failu pārvaldnieku, piemēram, Android Commander.

Antivīrusu izmantošana datorā

Lai pārbaudītu failus mobila ierīce datorā instalēto antivīrusu, savienojiet tālruni vai planšetdatoru ar datoru, izmantojot USB kabeli, izvēloties metodi “Kā USB diskdzinis”.

Pēc tam ieslēdziet USB.

Pēc tam datora mapē "Dators" parādīsies 2 papildu "diski" - iekšējā atmiņa tālrunis un SD karte. Lai sāktu skenēšanu, atveriet katra diska konteksta izvēlni un noklikšķiniet uz "Skenēt vīrusus".

Ļaunprātīgas programmatūras noņemšana, izmantojot Android Commander

Android Commander ir programma failu apmaiņai starp Android mobilo sīkrīku un datoru. Palaižot datorā, tā īpašniekam nodrošina piekļuvi planšetdatora vai tālruņa atmiņai, ļaujot kopēt, pārvietot un dzēst visus datus.

Lai pilnībā piekļūtu visam Android sīkrīka saturam, vispirms ir jāiegūst root tiesības un jāiespējo USB atkļūdošana. Pēdējais tiek aktivizēts, izmantojot pakalpojuma lietojumprogrammu “Iestatījumi” - “Sistēma” - “Izstrādātāja opcijas”.

Pēc tam pievienojiet sīkrīku datoram kā USB disku un palaidiet Android Commander ar administratora tiesībām. Tajā, atšķirībā no Windows Explorer, tiek parādīti aizsargāti sistēmas faili un Android OS direktoriji - tāpat kā, piemēram, Root Explorer - failu pārvaldnieks root lietotājiem.

Labajā pusē android logi Commander parāda mobilās ierīces direktorijus. Atrodiet lietojumprogrammas izpildāmo failu (ar paplašinājumu .apk), kas rada problēmu, un izdzēsiet to. Vai arī pārkopējiet aizdomīgās mapes no tālruņa uz datoru un skenējiet katru no tām ar pretvīrusu.

Ko darīt, ja vīruss nav noņemts

Ja iepriekš minētās darbības ne pie kā neizraisīja, ļaunprātīgā programma joprojām jūtas, un arī tad, ja operētājsistēma pēc tīrīšanas pārstāj darboties normāli, jums būs jāizmanto viens no radikālajiem pasākumiem:

atiestatīšana ar rūpnīcas iestatījumu atjaunošanu, izmantojot sistēmas izvēlne;
cietā atiestatīšana, izmantojot Atkopšanas izvēlne;
ierīces atsvaidzināšana.

Jebkura no šīm metodēm atgriezīs ierīci tādā pašā stāvoklī kā pēc iegādes – tajā nepaliks lietotāja programmas, personiskie iestatījumi, faili vai cita informācija (dati par SMS, zvaniem utt.). Arī jūsu konts tiks dzēsts Google ieraksts. Tāpēc, ja iespējams, pārsūtiet tālruņu katalogu uz SIM karti un kopējiet apmaksāti pieteikumi un citus vērtīgus objektus ārējiem medijiem. Vēlams to darīt manuāli – neizmantojot īpašas programmas, lai nejauši nenokopētu vīrusu. Pēc tam sāciet "ārstēšanu".

Rūpnīcas iestatījumu atjaunošana, izmantojot sistēmas izvēlni

Šī opcija ir visvienkāršākā. To var izmantot, kad funkcijas operētājsistēma un pati ierīce nav bloķēta.

Dodieties uz lietojumprogrammu "Iestatījumi", atveriet sadaļu "Personiskie" - " Dublējums" un atlasiet "Atiestatīt rūpnīcas iestatījumus".

Cietā atiestatīšana, izmantojot izvēlni Atkopšana

“Cietā” atiestatīšana palīdzēs tikt galā ar ļaunprātīgu programmatūru, ja tā nav noņemta ar kādu no iepriekš minētajām metodēm vai ir bloķēta pieteikšanās. Mums par prieku tiek saglabāta piekļuve izvēlnei Atkopšana (sistēmas atkopšana).

Pieteikšanās atkopšanā dažādos tālruņos un planšetdatoros darbojas atšķirīgi. Dažās ierīcēs, lai to izdarītu, ieslēdzot ir jānospiež taustiņš “Skaļums +”, citos - “Skaļums -”, citos - jānospiež īpaša padziļināta poga utt. Precīza informācija ir norādīta ierīces instrukcijās. .

Atkopšanas izvēlnē atlasiet opciju “notīrīt datus/atiestatīt rūpnīcas datus” vai vienkārši “rūpnīcas datu atiestatīšana”.

Mirgo

Mirgošana būtībā ir Android OS pārinstalēšana, tas pats pēdējais līdzeklis pārinstalējot Windows datorā. Tas tiek izmantots izņēmuma gadījumos, piemēram, ja kāds ķīniešu vīruss ir iegults tieši programmaparatūrā un dzīvo ierīcē kopš tās “dzimšanas”. Viena no šādām ļaunprātīgām programmām ir spiegprogrammatūra. android programma spiegu 128 izcelsme.

Lai mirgotu tālruni vai planšetdatoru, jums būs nepieciešamas root tiesības, izplatīšanas komplekts (pati programmaparatūra), instalēšanas programma, dators ar USB kabeli vai SD karte. Atcerieties, ka katram sīkrīka modelim ir savas individuālās programmaparatūras versijas. Parasti tiem ir pievienotas uzstādīšanas instrukcijas.

Kā izvairīties no vīrusu inficēšanās Android ierīcēs

Uzstādīt mobilās lietojumprogrammas tikai no uzticamiem avotiem, atsakieties no uzlauztām programmām.
Atjauniniet savu ierīci, tiklīdz tiek izdoti sistēmas atjauninājumi – tajos izstrādātāji novērš ievainojamības, ko izmanto vīrusi un Trojas zirgi.
Instalējiet mobilo pretvīrusu un turiet to vienmēr ieslēgtu.
Ja jūsu sīkrīks kalpo kā jūsu maks, neļaujiet citiem cilvēkiem to izmantot, lai piekļūtu internetam vai atvērtu tajā esošos nepārbaudītus failus.

Android ir populāra sistēma, kas atbalsta daudzas programmas. Lejupielādējot no droša avota, piemēram, Google Play, tas garantē, ka tajā nav vīrusu. Apšaubāmi avoti un kreisie programmatūras portāli var izplatīt lietojumprogrammas, kas satur vīrusu kodu.

Kā liecina informācija, minētie draudi ir vīrusa veids – Trojas zirgs. Android.Spy, saskaņā ar nepārbaudītu informāciju, var tikt iebūvēts ražotāja modulī, kas atjaunina Android (OS).

Līdzīgi draudi

Kā noņemt Android.Spy?

Analizējot drošības forumus, mēs varējām savākt informāciju:

Lietojumprogrammas atinstalēšana ir iespējama, izmantojot root piekļuvi. Lai iegūtu root piekļuvi, lietotājam ir nepieciešama zināma pieredze, tāpēc pirms dzēšanas iesaku apmeklēt specializētu forumu, piemēram, w3bsit3-dns.com. Ja rodas problēmas ar Android.Spy noņemšanu, mēģiniet iesaldēt vīrusu programmatūru. Izmantojiet Titanium Backup kā rīku.
Otrā iespēja, sarežģītāka, ir piemērota pieredzējušiem lietotājiem - atjauniniet tālruņa programmaparatūru. Parasti oficiālā vietne piedāvā īpašu programmaparatūru atkarībā no tālruņa modeļa. Teorētiski arhīvā ar programmaparatūru var būt arī papildu programmatūra (SP Flash rīks vai līdzvērtīgs).
Vīrusa pieminēšana ir atrodama Doctor Web forumā; ziņojumi tika izveidoti 2017. gadā. Jādomā, ka ieslēgts Šis brīdis(2018) vīrusu atklāj utilīta no Doctor Web for Android. Secinājums - lejupielādējiet un skenējiet viedtālruni.
Dažos tālruņu modeļos, īpaši dārgos, ir iekļauta atbalsta lietojumprogramma. Vai arī sazinieties ar atbalsta dienestu, norādot savu modeli un jautājumu.

Android.Spy.128.origin vīrusam var būt šādi identifikatori:

com.ximalaya.ting.android
com.yidian.xiaomi
com.miui.video

Šos identifikatorus var atrast, pārbaudot ierīci ar Dr.WEB utilītu. Konstatētie draudi ne vienmēr ir Trojas zirgi, bet var ietvert reklāmas lietojumprogrammu (ļaunprātīga programmatūra, PUP) funkcionalitāti.

Dr.WEB — labākais rīks meklējiet draudus gan personālajos datoros, gan Android ierīcēs

Secinājums

Manas pēdējās domas:

Skenējiet viedtālruni ar antivīrusu.
Notīriet gružus, izmantojot programmu CCleaner.
Būtu laba ideja reģistrēties 4PDA, kur darbojas daudzi pieredzējuši lietotāji, speciālisti un pat programmatūras izstrādātāji un pielāgota programmaparatūra.
Pēdējā iespēja ir atjaunināt programmaparatūru. Iespējams, ir vērts instalēt tikai sākotnējo krājuma versiju.

Regulāri pārbaudiet daudzumu instalētās lietojumprogrammas. Dažas reklāmas moduļi spēj automātiski lejupielādēt un instalēt citas lietojumprogrammas.

Tikai daži cilvēki zina, bet Android OS kā Linux atvasinājums ir ievērojami pārāka par pazīstamo Windows pretvīrusu aizsardzības ziņā. Faktiski draudu pastāvēšanas iespējas mobilajā OS ir ļoti ierobežotas. Bet spiegprogrammatūra ir pavisam cita lieta.

Kas tas par vīrusu

Lietotāji bieži sastopas ar Android.Spy.1750 vīrusu klasi (arī 1605, 127, 128, Banker u.c.). Cik tie ir bīstami? Daudzos gadījumos šādu draudu noteikšana ir saistīta ar bezvadu programmaparatūras tehnoloģiju, taču, ja tas notika ierīces lietošanas laikā, tas ir vēl viens iemesls, lai par to padomātu.

Android.Spy klases ļaunprātīgas programmatūras darbība ir saistīta ar:

interneta trafika izmantošana;
samazināta veiktspēja un palielināts enerģijas patēriņš;
spontāni ieslēdzot Wi-Fi, mobilais internets, kameras un citas lietas;
draudi uzlauzt kontus sociālajos tīklos, internetbankā utt.

Lūdzu, ņemiet vērā, ka ļaunprātīga programmatūra nokļūst ierīcē tikai ar lietotāja apstiprinājumu, bieži maskējoties kā parastas programmas un veicot standarta funkcijas.

Veidi, kā novērst draudus

Tātad, sāksim ar visvienkāršāko lietu. Vienkāršākais veids, kā neitralizēt šādu programmatūru, ir izmantot antivīruss operētājsistēmai Android, kas lejupielādēts no Play tirgus. Izvēle starp tiem ir patiešām liela (Kaspersky, Dr.Web Light, AVG vai ESET). Neaizmirstiet, ka atrastos aizdomīgos failus labāk ievietot karantīna, jo tie var būt noderīgi. Diemžēl šādā veidā ne vienmēr ir iespējams tikt galā ar problēmu mūžīgi. Atsāknēšanas laikā vīrusu var pārinstalēt vai bloķēt pretvīrusu darbību.

Dzēst manuāli

Ja pretvīruss atklāj programmu, kas rada draudus, tā ir jānoņem.

Standartā noklikšķiniet uz "Iestatījumi".
Izvēlieties "Programmas".
Atrodiet programmu un noklikšķiniet uz tās.
Atvērtajā logā vispirms apturiet to, pēc tam notīriet kešatmiņu un pēc tam izdzēsiet to.

Ja vīruss neļauj sevi noņemt, tad cenšamies to pašu darīt no Drošais režīms . Lai to izdarītu, jums jānospiež ieslēgšanas poga ar atslēgu skaļums mazāks un turiet, līdz parādās logs, kurā varat palaist mums nepieciešamo režīmu. Vecākajās Android versijās ierīce ir jārestartē un, kad, ieslēdzot to, tiek parādīts logotips, turiet nospiestu abus skaļuma taustiņus. Tajā pašā režīmā mēģiniet skenēt un tīrīt ar pretvīrusu.

Starp citu, izlasi arī šo rakstu: Samsung fotoattēli Galaxy S7 Edge parādījās tiešsaistē

Ņemot root piekļuve, izmantojiet jebkuru papildu failu menedžeris un manuāli izdzēsiet aizdomīgo objektu (Total Commander darbojās labi). Visbiežāk ļaunprogrammatūra tiek instalēta tuvāk parastajām programmām. Meklējiet vīrusu mapē sistēma/lietotne- tam būs apk paplašinājums. Lūdzu, ņemiet vērā, ka šādas procedūras veikšana nav ieteicama nepieredzējušiem lietotājiem, īpaši tiem, kuri nezina, kuru programmu noņemt.

Android.Spy likvidēšana, izmantojot datoru

Tātad, mums vajag:

tiešs savienojums ar datoru, izmantojot kabeli;
iespējot USB atmiņas režīmu ierīcē;
antivīruss datorā.

Pēc savienojuma izveides datora pārlūkprogrammā parādās sīkrīku diski (1-2). Ar peles labo pogu noklikšķiniet uz tiem un atlasiet “Pārbaudīt (antivīrusa nosaukums). Pēc skenēšanas aizdomīgos failus ievietojam karantīnā. Ir arī atsevišķas failu pārvaldnieka utilītas, kas ļauj strādāt ar jebkuriem failiem, ieskaitot sistēmas failus, izmantojot datoru, piemēram, Titanium Backup.

Ja nekas Nav vai tas palīdzēja?

Šajā gadījumā ir palikušas vairākas iespējas.

Atiestatīt iestatījumus uz rūpnīcas noklusējuma iestatījumiem.
Veiciet cieto atiestatīšanu.
Atsvaidziniet ierīci.

Tieši tādā secībā. Izmēģiniet šīs iespējas pa vienam. Lūdzu, ņemiet vērā, ka esošie faili, kontaktu numuri un cita informācija tiks dzēsta, tāpēc, lūdzu, kopējiet tos savā datorā vai mākonī.

Kad esat spējis noņemt Android.Spy draudus (1750, 1605 utt.), mēs ļoti iesakām nomainīt paroles visos servisos, lai izvairītos no uzbrucēju lietošanas.

Nesen lietotājiem ir kļuvis aktuāls jautājums par to, kā noņemt vīrusu no Android tālruņa.

Šajā rakstā ir sniegti visbiežāk sastopamās ļaunprātīgās programmatūras piemēri un veidi, kā to ātri un droši neitralizēt.

Katram ļaunprātīgas programmatūras veidam ir savas īpašības un īpašības.

Apskatīsim galvenos kaitēkļu programmu veidus, ko lietotāji un efektīvi veidi to noņemšana.

Padoms! Regulāri pārbaudiet, vai ierīcē nav ļaunprātīgas programmatūras un spiegprogrammatūras, izmantojot tādas programmas kā 360 Security. Dr. Tīmeklis, Kaspersky, Lookout. Viņiem ir visplašākā Android ļaunprātīgas programmatūras datubāze.

Trojas zirgu noņemšana

Šis ļaunprātīgās programmatūras veids ir vispopulārākais. Trojas zirgus var atrast gandrīz jebkurā ierīcē, to skaits ir tik liels.

Tas var šifrēt savas darbības citas programmas aizsegā un tajā pašā laikā neredzamā režīmā nosūtīt maksas SMS uz trešo pušu numuriem.

Trojas zirgs var arī nozagt jūsu tālruņu numurus. kredītkartes un paroles, kas ierakstītas jebkurā ierīces vietā: īsziņās, piezīmēs, īpašas programmas datu glabāšanai.

Lai atbrīvotos no Trojas zirga, rīkojieties šādi:

Skenējiet ierīcē spiegprogrammatūru un ļaunprātīgu programmatūru, piemēram, izmantojot Lookout, kā parādīts attēlā.

Noņemiet visas atrastās aizdomīgās programmas. Tādas ir divas vienkāršas darbības pietiekami, lai neitralizētu un noņemtu Trojas zirgu no Android.

Reklāmprogrammatūras noņemšana

Šāda veida ļaunprātīga programmatūra programmatūra ir arī ļoti izplatīts, tomēr atšķirībā no Trojas zirga tas nav vērsts uz ierīces sabojāšanu un izspiešanu Nauda, bet gan pelnīt ar reklāmu.

Nav nepieciešams atinstalēt lietojumprogrammu, kas izraisa reklāmu rādīšanu.

Vairāki veidi, kā atrisināt problēmu:

Ieslēdziet lidmašīnas režīmu. Šajā režīmā internets un cita veida savienojumi tiek izslēgti, tāpēc reklāma netiek ielādēta vai parādīta. Šis problēmas risinājums ir piemērots spēlēm un lietojumprogrammām, kuru darbībai nav nepieciešams internets.
Lai iespējotu režīmu, turiet nospiestu barošanas pogu un parādītajā logā atlasiet vajadzīgo darbības veidu, kā parādīts attēlā;

Noņemšana skenējot. Pārbaudiet, vai tālrunī nav apdraudējumu; reklāmprogrammatūra gandrīz vienmēr tiek atklāta, tāpēc to noņemšana nebūs sarežģīta.

Ļaunprātīga reklāmkaroga noņemšana

Šāda veida ļaunprātīga programmatūra bloķē visas tālruņa funkcijas un piespiež lietotāju maksāt naudu, lai atspējotu bloķētāja reklāmkarogu.

Šāda veida ļaunprātīga programmatūra bieži ir atrodama visos tālruņos.

Padoms! Ja jūsu tālrunis vai planšetdators ir inficēts ar šāda veida ļaunprātīgu programmatūru, nekavējoties izņemiet SIM kartes, pirms no jūsu konta tiek izņemta liela summa.

Inficēto programmu var viegli novērst, veicot dažas darbības:

Izslēdziet ierīci un pilnībā uzlādējiet to;
Ieslēdziet ierīci. Visas turpmākās darbības ir jāveic pēc iespējas ātrāk, pirms parādās izspiedējvīrusa reklāmkarogs;
Dodieties uz iestatījumiem (izstrādātāju sadaļa);

Iespējot USB atkļūdošanas režīmu;